? Anti - virus programmer oppdager et virus på to måter. Den første er gjennom en liste eller database over kjente virus som er kodet inn i deres signatur eller mønster filer . Den andre er gjennom et komplekst program som kategoriserer og identifiserer potensielle trusler. Komponenter
Den første komponenten er signaturen filen, som inneholder både listen over kjente virus og et kodet program for å oppdage ukjente virus . Den andre komponenten er den scan motor, der den siste signaturen filen er lastet. Det er ansvarlig for å initiere skanninger og rengjøring, karantene eller slette filer etter at et virus er oppdaget .
Signatur Detection
signatur deteksjon, er et virus påvist og identifisert ved det samsvarer parameterne for en kjent virus inneholdt i signaturen . Parametrene inkluderer vanligvis filtyper , filer , kataloger og programmer som er bekreftet å være virus.
Heuristic Detection
Heuristic deteksjon skanner filer basert på deres atferd. Hvis den finner en fil som starter en automatisk nedlasting av andre filer fra Internett , men det kan ikke matche det til noen av de kjente virus , vil det identifisere det som en potensiell trussel. Heuristisk gjenkjenning er anti -virus program proaktive måte å beskytte datamaskinen mot nye eller ukjente virus.